🇰🇷 한글 설명
Linux 커널의 bpf 구성 요소 내 arena_alloc_pages() 함수에서 node_id에 대한 경계 검사가 누락된 취약점입니다. 이로 인해 잘못된 node_id가 할당 체인을 통해 전달될 수 있습니다.
💡 쉬운 설명
컴퓨터의 메모리를 할당할 때 위치를 지정하는 번호가 유효한지 확인하지 않는 오류입니다. 이를 통해 시스템이 예상치 못한 동작을 하거나 보안 문제가 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
bpf: Validate node_id in arena_alloc_pages()
arena_alloc_pages() accepts a plain int node_id and forwards it through
the entire allocation chain without any bounds checking.
Validate node_id before passing it down the allocation chain in
arena_alloc_pages().
📍 영향받는 시스템
Linux kernel (bpf subsystem)
⚔️ 공격 벡터
조작된 node_id 값을 전달하여 메모리 할당 프로세스에 오류를 유도하는 방식
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이상인지 확인하십시오.